火哥Windows内核课程（上+下)

1.保护模式

08段权限检查

10段跳转实验-一致代码段分析

11长调用与短调用

12调用门上下

13中断门

14中断门作业+陷阱门

15任务段上

16任务段下

17.101012分页机制

18.101012分页PED_PTE属性

19.101012分页基地址

1保护模式公开课

20.10101012逆向分析MmIsAddressValid函数.wmv

21.29912分页

22.TLB

23控制寄存器与裸机实验

2段寄存器介绍

3段寄存器探测

4段描述符与段选择子

5R3读写操作系统

6段描述符属性S_type详解

7DB位详解

9段跳转流程

写拷贝 利用调用门 动态计算修改PDE PTE源文件

2.驱动

24.驱动第一天

驱动第二天_驱动对象

驱动第四天，隐藏

24.驱动第一天.zip 586.72M

第三天驱动通信.zip 716.10M

读我.txt 0.07kb

内核重载.wmv 128.79M

驱动第二天_驱动对象.zip 397.70M

驱动第四天，隐藏.zip 539.05M

3.系统调用

1系统调用.zip 582.70M

2系统调用.7z 805.34M

3.SSDT表-常规HOOK.txt 0.06kb

4.SSDTHOOK隐藏-思路-实战.wmv.zip 1.36G

dsavsdag54.zip 516.16M

系统调用第5天疑难解答.zip 626.37M

4.进程线程

1进程线程.zip 699.47M

2.线程结构.zip 532.49M

3.进程创建.zip 950.07M

4线程创建.zip 1.36G

5线程切换.zip 883.30M

6.线程时钟切换.zip 980.56M

7.DPC.zip 677.47M

main.c 0.81kb

读我.txt 0.06kb

5.句柄表

1.进程句柄表.zip 921.86M

2.全局句柄表.zip 662.41M

6.APC

1.APC用户层应用.zip 461.41M

1.封包漏洞讲解.wmv 151.27M

2.APC初始化-插入.zip 887.18M

3内核APC执行过程.zip 605.19M

4.APC用户执行过程.zip 1.02G

5.扩展定时器.zip 661.27M

APC.xls 42.00kb

读我.txt 0.08kb

7.内核同步

1.APC总结与临界区.zip 615.85M

2内核同步.zip 492.34M

3waitForObject执行原理.zip 603.84M

4.逆向waitforsingleObject.zip 1.26G

5WaitForSingleObject逆向与事件原理.zip 415.03M

6.信号与互斥.zip 845.16M

7.Mutex疑惑解答.zip 972.51M

KQUEUE简单讲解.wmv 755.44M

读我.txt 0.06kb

互斥体.cpp 1.22kb

互斥与信号的作业.txt 1.35kb

信号量.cpp 1.03kb

8.消息

1消息.zip 1.14G

2.消息处理.zip 1.03G

读我.txt 0.07kb

——/计算机教程/09-其他/233-火哥Windows内核课程（上+下)/内核下/

1.内存管理

1.内核内存管理宏观角度.zip 804.46M

2.进程内存管理VAD.zip 734.31M

3.virtualAlloc详解.wmv.zip 493.37M

4.mapped内存.wmv.zip 862.83M

内存第一天.xlsx 11.70kb

2.异常

10未调试异常

1.CPU异常记录.zip 503.94M

10未调试异常.zip 579.00M

2.软件模拟异常记录.zip 430.79M

3.内核异常处理流程.zip 832.78M

4.用户层派发.zip 637.79M

5异常复习.zip 343.10M

6.SEH异常.zip 255.75M

7.SEH_try1.zip 357.45M

8expcet_handler3_1.zip 330.61M

9.异常展开.zip 821.96M

异常记录流程图.xlsx 21.56kb

3.调试

1.简单调试器与调试原理.zip 305.22M

2.调试器与被调试进程如何建立桥梁.avi 495.31M

3.调试事件的采集.zip 906.05M

4.软件断点.zip 417.04M

5.内存断点.zip 914.93M

6.硬件断点.zip 406.21M

7.单步步入.zip 292.88M

8.单步步过.zip 224.15M

debugTools.zip 133.55kb

4.自建调试体系

1.自建调试第一天

10.调试采集重写2

11.作业与杂项

12.HOOK替换工具

14.KiDispatchExceptionHook异常

15.重写读写内存API

16.重写句柄函数

17.重写SET_GET_CONTEXT函数

18.INT3接管技术

19.INT3异常接管调试

2.内存搜索设计

20.debugPort替换

21.OD插件编写

22.布置作业

3.DebugActiveProcess重写

5.NtDebugActiveProcess完美运行

6.驱动卸载完美解决方案-重写NtCreateObject

8.实现NtDebugContinue.wmv

9.调试采集1

13.替换调试采集1.avi 866.38M

4.HOOKKiFastCall.avi 550.14M

7.实现NtWaitForDebugEvent(1).wmv 1.74G

过TP隐藏进程最新大招

过TP 隐藏进程 最新大招2019-04-21.avi 483.98M

过TP隐藏进程.zip 1.29M